複数管理サイトに不正アクセス、CMSに脆弱性 - 学研Meds

医療従事者向けにeラーニングサービスや研修支援を展開する学研メディカルサポートは、同社が管理する複数のウェブサイトが不正アクセスを受けたことを明らかにした。

同社によれば、同社のウェブ制作事業部が管理する複数のウェブサイトが不正アクセスを受けたもの。2026年8月3日に確認した。

利用するコンテンツマネジメントシステム「WordPress」の脆弱性を突かれたもので、バージョンアップを予定していた78サイトが対象だという。

不正なアカウントが作成されたほか、既存アカウントのパスワードを不正に書き換えられたという。サイトの閲覧障害や個人情報の流出などは確認されていない。

問題の判明を受け、同社では「WordPress」をアップデートし、管理画面に追加の認証を設定。アカウント情報の復旧を行った。監視を継続するとともに、サイトの管理者と個別に連絡を取っている。

（Security NEXT - 2026/08/25 ） ツイート

PR

関連記事

米CISA、悪用脆弱性リストに4件を追加
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性